pikachu通关记之XXE漏洞

最新推荐文章于 2024-10-05 15:07:16 发布
最新推荐文章于 2024-10-05 15:07:16 发布
阅读量617 收藏 2
点赞数
分类专栏： pikachu靶场练习 文章标签： 网络安全 安全漏洞 后端 无监督学习 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_35258210/article/details/112913809
版权
这篇博客记录了一位网络安全初学者对XXE漏洞的学习过程，详细介绍了XML外部实体注入的概念、XML文档结构、内部和外部DTD声明以及实体声明。通过实例展示了如何利用XXE读取本地文件，提出了安全修复建议，并提供了进一步学习的资源。
摘要由CSDN通过智能技术生成

"""本人网安小白，此贴仅作为记录我个人测试的思路、总结以便后期复习；今后本着少就是多，慢就是快的方式一步一个脚印进行学习，把这个知识点学扎实了，再学另外一个知识点。费曼教授是不是曾经说过以教代学是最好的学习方式？有很多错点可圈可指，所以也请dalao指出不对的地方，所谓教他人的时候也是在稳固自身"""

未做严格排版，后面有时间了再来整理整理

目录

ENTITY内部声明实体格式-自定义实体值

SYSTEM引用外部实体-读取本地（服务器）文件

Ps:靶机链接：https://blog.csdn.net/qq_35258210/article/details/112465795

对于xxe漏洞我也是第一次接触，看了书上介绍也看了其他文章

首先要先了解XML是个什么东西，听名字很像html、XHTML，但并不是这两者

《Web安全原理解剖》书上的介绍：

XML外部实体注入，简称XXE漏洞，XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定于的源语言。XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素。

其中，文档类型定义（DTD）可以是内部声明也可以引用外部DTD

内部声明DTD格式：<!DOCTYPE 根元素 [元素声明]>

最低0.47元/天 解锁文章
榜下无名
关注
专栏目录
pikachu之XXE漏洞
weixin_46062722的博客
02-25 680
漏洞介绍 XXE -“xml external entity injection” 既"xml外部实体注入漏洞"。 概括一下就是"攻击者通过向服务器注入指定的xml实体内容,从而让服务器按照指定的配置进行执行,导致问题" 也就是说服务端接收和解析了来自用户端的xml数据,而又没有做严格的安全控制,从而导致xml外部实体注入。 具体的关于xml实体的介绍,网络上有很多,自己动手先查一下。 现在很多语言里面对应的解析xml的函数默认是禁止解析外部实体内容的,从而也就直接避免了这个漏洞。 以PHP为例,在PHP里
pikachu靶场之XXE漏洞详解
lxz021202的博客
03-02 1626
然后观察请求行、Accept、Content-Type，这里可以从Accept中发现能够接收的文档类型包括xml。上图说明目标主机访问了代码中的网址，那就说明目标主机能够解析xml代码，所以可能存在xxe漏洞。然后在Kali中编辑一个文件xxe.dtd（需要在存在这个文件的目录下开启HTTP服务）这段代码是用来读取本机中的123.txt文件，马赛克处是Kali的IP。这是个域名解析网站，在这里用来检验目标主机是否能够解析xml的代码。这个payload会调用Kali中的xxe.dtd文件。
[pikachu靶场]xxe漏洞详解！！！
muyuchen110的博客
07-25 575
XML外部实体注入(XML Extenrnal Entity Injection)，简称XXE漏洞。引发XXE漏洞的主要原因是XML解析依赖库libxm|默认开启了对外部实体的引用，导致服务端在解析用户提交的XML信息时未作处理直接进行解析，导致加载恶意的外部文件和代码，造成任意文件读取，命令执行(利用条件苛刻)、内网扫描等危害。
Pikachu靶场——XXE 漏洞
来日可期的博客
09-29 4010
XXE（XML External Entity）攻击是一种利用XML解析器漏洞的攻击。在这种攻击中，攻击者通过在XML文件中插入恶意实体来触发解析器加载恶意代码或文件，从而执行任意代码、读取本地文件等操作。在XXE攻击中，攻击者通常会构造一个包含恶意实体的XML文件，并将其提交到目标服务器上进行解析。当服务器使用XML解析器解析文件时，会读取实体并展开其定义，从而导致恶意代码被执行或文件被泄露。
Pikachu靶场之XXE漏洞
天天学安全专属博客
03-20 716
Pikachu靶场之XXE漏洞,XXE漏洞绕过
pikachu通关教程（XXE）
Bu2n的博客
12-15 1281
xxe漏洞 xxe漏洞 源码 $html=''; //考虑到目前很多版本里面libxml的版本都>=2.9.0了,所以这里添加了LIBXML_NOENT参数开启了外部实体解析 if(isset($_POST['submit']) and $_POST['xml'] != null){ $xml =$_POST['xml']; // $xml = $test; $data = @simplexml_load_string($xml,'SimpleXMLElement',LIBX.
pikachu通关全集
qq_57449919的博客
03-04 4786
pikachu靶场，点到为止，没有详解，可以自己多查查资料了解，有助提升！
攻防系列——pikachu靶场通关练习
weixin_43140411的博客
10-23 2096
从来没有哪个时代的黑客像今天一样热衷于猜解密码 ---奥斯特洛夫斯基
pikachu靶场-10 XXE漏洞
weixin_52180702的博客
12-13 601
既"xml外部实体注入漏洞"。概括一下就是"攻击者通过向服务器注入指定的xml实体内容,从而让服务器按照指定的配置进行执行,导致问题"也就是说服务端接收和解析了来自用户端的xml数据,而又没有做严格的安全控制,从而导致xml外部实体注入。具体的关于xml实体的介绍,网络上有很多,自己动手先查一下。现在很多语言里面对应的解析xml的函数默认是禁止解析外部实体内容的,从而也就直接避免了这个漏洞。
XXE(XML外部实体注入)漏洞分析——pikachu靶场复现
qq_45612828的博客
08-02 7034
XXE(XML外部实体注入)漏洞分析——pikachu靶场复现
Pikachu-xxe-xxe漏洞
最新发布
guanrongl的专栏
10-05 325
XXE漏洞全称XML External（外部的） Entity（实体） Injection（注入），即xml外部实体注入漏洞，XXE漏洞发生在应用程序解析XML输入时，没有禁止外部实体的加载，没有对xml文件进行过滤，导致可加载恶意外部文件，造成文件读取、命令执行、内网端口扫描、攻击内网网站等危害。简而言之就是 外部实体，也就是我们DTD部分中的变量在加载（引用）外部的内容，从而发起了网络请求（本地请求）
Pikachu之XXE（xml外部实体注入漏洞）
莫黎小天
05-26 941
一、XML简介 1.XML 指可扩展标记语言（eXtensible Markup Language）。 XML 被设计用来传输和存储数据。 2.一个 XML 文档实例 <?xml version="1.0" encoding="UTF-8"?> <note> <to>Tove</to> <from>Jani</from> <heading>Reminder</heading> <body>
Pikachu-XXE(xml外部实体注入漏洞)
zhangge3663的博客
05-11 385
XXE -"xml external entity injection" 既"xml外部实体注入漏洞"。 概括一下就是"攻击者通过向服务器注入指定的xml实体内容，从而让服务器按照指定的配置进行执行，导致问题" 也就是说服务端接收和解析了来自用户端的xml数据，而又没有做严格的安全控制，从而导致xml外部实体注入。 具体的关于xml实体的介绍,网络上有很多,自己动手先查一下。 现在很多语言里面对应的解析xml的函数默认是禁止解析外部实体内容的，从而也就直接避免了这个漏洞。 以PHP为例，在PHP里面
P5 PikaChu_XXE(XML外部实体注入漏洞)
在下小黄的博客
03-22 475
大家好！ 我是小黄，很高兴又跟大家见面啦 ！ 拒绝水文，从我做起 ！！！！ 今天更新的是： P5 PikaChu_XXE(XML外部实体注入漏洞) 往期检索：程序设计学习笔记——目录 创建时间：2021年3月22日 软件： MindMaster Pro 、Burp Suite Pro 、火狐浏览器 PikaChu_XXE前言：一、 XML语法结构：二、漏洞分析：三、漏洞利用：四、查看php源代码：五、爆破开放端口： 前言： XXE -“xml external entity injection
十一、pikachu之XXE
qq_55202378的博客
08-25 681
pikachu XXE
PIKACHU之XXE
qq_62078839的博客
04-18 822
概述 XXE -"xml external entity injection" 既"xml外部实体注入漏洞"。 概括一下就是"攻击者通过向服务器注入指定的xml实体内容,从而让服务器按照指定的配置进行执行,导致问题" 也就是说服务端接收和解析了来自用户端的xml数据,而又没有做严格的安全控制,从而导致xml外部实体注入。 具体的关于xml实体的介绍,网络上有很多,自己动手先查一下。 现在很多语言里面对应的解析xml的函数默认是禁止解析外部实体内容的,从而也就直接避免了这个漏洞。 以PHP为例,在PHP里
xxe漏洞
qq_40390383的博客
04-19 271
xxe漏洞，全称xml外部实体注入漏洞，xxe漏洞发生在应用程序解析xml输入时，没有禁止外部实体的加载，导致可加载恶意外部文件，造成文件读取、命令执行、内网端口扫描、攻击内网网站、发起dos攻击等危害 XML 指可扩展标记语言（eXtensible Markup Language），是对html的补充 XML 被设计用来传输和存储数据。 DTD（文档类型定义）的作用是定义 XML 文档的合...
pikachu靶场xxe漏洞
09-07
pikachu靶场的xxe漏洞是指在该靶场中存在的XML外部实体攻击漏洞。通过构造恶意内容，攻击者可以利用这个漏洞读取任意文件、执行系统命令、探测内网端口、攻击内网网站等危害。[1]这个靶场提供了一个接收XML数据的API，用于演示和学习xxe漏洞的原理、利用方法和思路。你可以在GitHub上找到该靶场的地址，并直接解压在www路径下进行使用。 在xxe漏洞的利用过程中，可以通过代码进行文件读取、内网探针或攻击内网应用、远程命令执行（RCE）、无回显读取文件等方式来实现攻击目标。同时也可以通过xxe绕过来绕过一些防御措施。 正常回显XXE是最传统的XXE攻击方式，服务器会直接回显信息，从而完成XXE攻击。而报错XXE是指在利用过程中会触发服务器的错误信息回显，进而获取敏感信息。所以，pikachu靶场的xxe漏洞提供了一个学习和实践的平台，让人们能够更好地了解和防范xxe漏洞的危害。<span class="em">1</span><span class="em">2</span><span class="em">3</span><span class="em">4</span>
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值